Pour un site wordpress compromis, contrôler les extensions puis éviter une récidive
https://sauvegarde-et-restauration-processus-de-recuperation760.theglensecret.com/points-de-controle-apres-une-intrusion-de-site
Sur un site wordpress compromis, évitez la mise à jour sans copie. Il faut séparer aussitôt le tableau du public, puis archiver les alertes récentes; ensuite, retirer soigneusement le code injecté et changer entièrement les mots de passe.